আপনি আপনার ব্যাংকের লগইন পেজ, এয়ারলাইনের চেক-ইন সাইট, বা কোনো সফটওয়্যারের ডাউনলোড লিংক চাইলে AI সহকারী সঙ্গে সঙ্গে একটি ক্লিকযোগ্য URL দিয়ে উত্তর দেয়। আপনি ক্লিক করেন, পেজটি ঠিকঠাক দেখায়, এবং আপনার ইমেল ও পাসওয়ার্ড টাইপ করেন। এই একটিমাত্র ধারাবাহিকতা—জিজ্ঞেস করা, ক্লিক করা, টাইপ করা—AI যুগের নীরবে আরও বিপজ্জনক অভ্যাসগুলোর একটি হয়ে উঠছে, কারণ সহকারী লিংকটি সম্পর্কে ভুল করতে পারে এবং যে ভুল করেছে সে সম্পর্কে তার কোনো ধারণাই নাও থাকতে পারে।
AI যেভাবে আপনাকে দুটি আলাদা উপায়ে খারাপ লিংক দিতে পারে
প্রথমটি সহজ: AI মডেল কখনও কখনও এমন URL বানিয়ে ফেলে যার অস্তিত্ব নেই, অথবা যা এমন কোনো ডোমেইনে নিয়ে যায় যেটি প্রকৃত কোম্পানি কখনও নিবন্ধনই করেনি। এটি কোনো কাল্পনিক ব্যতিক্রম নয়—মডেলগুলো যেভাবে লেখা তৈরি করে, তার একটি ভালোভাবে নথিবদ্ধ ব্যর্থতার ধরন এটি; আর ছোট বা নতুন কোম্পানির ক্ষেত্রে সমস্যা আরও বাড়ে, কারণ সেগুলো সম্পর্কে মডেলের নির্ভরযোগ্য প্রশিক্ষণ-তথ্য কম থাকে।
দ্বিতীয়টিই এই মুহূর্তে গুরুত্ব দিয়ে নেওয়ার মতো: আক্রমণকারীরা বাস্তব ব্র্যান্ডের মতো দেখতে ডোমেইন নিবন্ধন করা শুরু করেছে, বিশেষভাবে AI সিস্টেম যে ট্র্যাফিক তাদের দিকে পাঠায় তা ধরার জন্য। ESET-এর নিরাপত্তা গবেষকেরা ২০২৬ সালের জুলাইয়ের পর্যালোচনায় এটিকে “phantom squatting” হিসেবে বর্ণনা করেছেন—একই রকম দেখতে ডোমেইন কিনে সেগুলো এমনভাবে স্থাপন করা, যাতে AI টুল ও agentic সিস্টেম তৈরি করে ব্যবহারকারীদের দেওয়া লিংকগুলো আটকে দেওয়া যায়। (welivesecurity.com) অন্য কথায়, বিষয়টি শুধু কোনো মডেলের URL ভুল মনে রাখার নয়—বিষয়টি হলো মানুষ এখন AI-প্রস্তাবিত লিংককে সেইভাবে বিশ্বাস করছে, যেভাবে আগে গুগল সার্চের শীর্ষ ফলাফলকে বিশ্বাস করত, আর আক্রমণকারীরা সক্রিয়ভাবে এই বাস্তবতাকে কাজে লাগাচ্ছে।
যেভাবেই হোক, আপনার দিক থেকে ব্যর্থতাটি একই রকম দেখায়: বিশ্বাসযোগ্য একটি লিংক, বৈধ মনে হওয়া একটি পেজ, এবং তথ্য চাওয়া একটি ফর্ম। AI ইচ্ছা করে আপনাকে মিথ্যা বলেনি—আপনি যেভাবে লাইভ ওয়েব যাচাই করতে পারেন, তার তেমন কোনো উপায় তার নেই।
কিছু প্রবেশ করানোর আগে আসলে কী করবেন
প্রতিটি AI-দেওয়া লিংককে সরাসরি অবিশ্বাস করার দরকার নেই। আপনার দরকার একটি অভ্যাস: টাইপ করার আগে যাচাই করুন, পরে নয়।
- ক্লিক করে এগোবেন না—যা আগে থেকেই জানেন, সেটিই আবার টাইপ করুন। আপনি যদি কোম্পানিটিকে আগে থেকেই চেনেন (আপনার ব্যাংক, এয়ারলাইন, ইউটিলিটি), তাহলে AI-এর লিংকটি একেবারেই অনুসরণ করবেন না। নতুন একটি ট্যাব খুলে স্মৃতি থেকে আপনার আগে থেকেই বিশ্বাস করা ডোমেইনটি টাইপ করুন, অথবা নিজে সংরক্ষণ করা বুকমার্ক ব্যবহার করুন। এতে একাই hallucinated ও squatted—দুই ধরনের লিংকই প্রতিহত হয়, কারণ পুরো প্রক্রিয়া থেকে AI-কে সরিয়ে দেওয়া হয়।
- প্রকৃত ডোমেইনটি আগে থেকেই না জানলে, ক্লিক করার আগে লিংকটি পড়ুন, পরে নয়। ডেস্কটপে লিংকের ওপর কার্সর রাখুন, অথবা মোবাইলে সেটিতে দীর্ঘক্ষণ চাপ দিন, যাতে প্রদর্শিত লেখার বদলে প্রকৃত গন্তব্য দেখতে পারেন। বিশেষভাবে অতিরিক্ত শব্দ, হাইফেন, অদলবদল করা অক্ষর, অথবা অপরিচিত top-level domain-এর দিকে নজর দিন (
.info,.cc,.topসাধারণ.com-এর বদলে)—একই রকম দেখতে ডোমেইনের চিরাচরিত লক্ষণ। - কিছু প্রবেশ করানোর আগে স্বাধীনভাবে করা একটি সার্চের মাধ্যমে ডোমেইনটি মিলিয়ে নিন। একটি সাধারণ সার্চ ইঞ্জিনে কোম্পানির নাম খুঁজুন এবং শীর্ষ organic ফলাফলের ডোমেইনের সঙ্গে AI-এর দেওয়া ডোমেইনটি তুলনা করুন। অক্ষর-প্রতি-অক্ষর মিল না হলে থামুন।
- সিদ্ধান্তের শেষ নির্ধারক হিসেবে আপনার পাসওয়ার্ড ম্যানেজারকে ব্যবহার করুন। আপনি যদি এটি ব্যবহার করেন এবং AI যে পেজে পাঠিয়েছে সেখানে স্বয়ংক্রিয়ভাবে তথ্য পূরণ করার প্রস্তাব না দেয়, সেটিকে সত্যিকারের সতর্কসংকেত হিসেবে নিন—পাসওয়ার্ড ম্যানেজার সংরক্ষণ করা সঠিক ডোমেইনের সঙ্গে পরিচয়পত্র মিলিয়ে দেখে, তাই একই রকম দেখতে ডোমেইনেও স্বয়ংক্রিয়ভাবে তথ্য পূরণ করবে না, এমনকি সেটি আপনার চোখে পিক্সেল-নিখুঁত মনে হলেও।
- প্রথমবার কোনো AI-তৈরি লিংকের মাধ্যমে পৌঁছানো পেজে কখনও সংবেদনশীল তথ্য পেস্ট করবেন না। এর মধ্যে পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড, কার্ড নম্বর এবং পরিচয়পত্রের নম্বর অন্তর্ভুক্ত। সহকারী যদি আপনাকে লগইন বা অর্থপ্রদানের জন্য কোথাও পাঠায়, তার বদলে নিজেই সেখানে নেভিগেট করুন এবং সেই সেশন ব্যবহার করুন।
- “agentic” AI টুলের ভেতরে এটিকে দ্বিগুণ গুরুত্বপূর্ণ হিসেবে বিবেচনা করুন—যে ধরনের টুল শুধু একটি লিংক প্রস্তাব করে না, বরং আপনার হয়ে ব্রাউজ করতে, ফর্ম পূরণ করতে বা কাজ সম্পাদন করতে পারে। কোনো এজেন্ট যদি গন্তব্যটি আগে না দেখিয়ে কোথায় যাবে এবং কী জমা দেবে তা নিজে বেছে নেয়, তাহলে এগোনোর আগে তাকে সঠিক URL দেখাতে বলুন, অথবা সেই ধাপটি নিজেই হাতে করুন।
মূল পরিবর্তনটি
সাধারণ phishing পরামর্শের সঙ্গে এটিকে মিশিয়ে না ফেলে আলাদা একটি অভ্যাস হিসেবে নেওয়ার কারণ হলো, খারাপ লিংকের উৎস বদলে গেছে। একটি phishing ইমেল স্পষ্ট উদ্দেশ্য নিয়ে আসে—কেউ আপনাকে ধোঁকা দেওয়ার চেষ্টা করছে। একটি AI সহকারী আপনাকে সাহায্য করতে চায়, তবু আপনাকে ভুল পথে নিয়ে যেতে পারে—হয় তার নিজের ভুলের কারণে, নয়তো কোনো আক্রমণকারী এমন একটি ফাঁদ পাতার কারণে যেখানে AI ট্র্যাফিক সাধারণত গিয়ে পৌঁছায়। উৎসটি প্রতিপক্ষসুলভ না হয়ে সহায়ক মনে হলে আপনার সতর্কতা কমে যায়। লিংকটি যেভাবেই এসে থাকুক, যাচাইয়ের ধাপটি বজায় রাখুন: যদি সেখানে পাসওয়ার্ড, অর্থপ্রদান বা কোনো কোড দিতে হয়, তাহলে কিছু টাইপ করার আগে নিজেই ডোমেইনটি নিশ্চিত করুন।
